Datenschutzhinweise für diese Website

Datenschutzhinweise für diese Website

Diese Datenschutzhinweise gelten für die Website (https://consentlayer.deutschebahn.com/) der Deutschen Bahn AG.

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Im Folgenden informieren wir Sie detailliert über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website.

1. Wer ist Verantwortlicher für die Datenverarbeitung?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer Daten ist die Deutsche Bahn AG (nachfolgend DB AG oder DB), Potsdamer Platz 2, 10785 Berlin.

Die bestellte Datenschutzbeauftragte des DB Konzerns ist:

Frau Dr. Marein Müller, erreichbar unter: konzerndatenschutz@deutschebahn.com.

2. Welche Daten werden durch uns verarbeitet, zu welchen Zwecken verarbeiten wir Ihre Daten und aufgrund welcher Rechtsgrundlagen erfolgt dies?

Wenn Sie unsere Website besuchen, verarbeiten unsere Webserver standardmäßig zu Zwecken der Systemsicherheit temporär die Verbindungsdaten des anfragenden Rechners, die Internetseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen (sog. Serverlogdaten). Darüber hinausgehende personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden hierbei nicht erfasst. Zudem erfolgt keine Verknüpfung der Serverlogdaten mit personenbezogenen Daten. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: 

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, 
• Gewährleistung einer ordnungsgemäßen Nutzung unserer Website, 
• Auswertung der Systemsicherheit und -stabilität sowie 
• zu weiteren administrativen Zwecken. 

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung aufgrund berechtigter Interessen). Die Datenverarbeitung erfolgt aus unserem berechtigten Interesse, Ihnen eine funktionsfähige Website anbieten zu können.

3. Was sind die Grundsätze der Verarbeitung und wann werden die Daten gelöscht?

Ihre personenbezogenen Daten werden strikt nach den Grundsätzen des Art. 5 DSGVO, insbesondere der Erforderlichkeit und der Datenminimierung, verarbeitet. Sie werden nach Wegfall der Erforderlichkeit der Datenverarbeitung zur Zweckerreichung gelöscht, sofern keine Rechtsgrundlage für die weitere Verarbeitung der personenbezogenen Daten besteht.

Die Datenverarbeitung erfolgt im Einklang mit Art. 32 DSGVO. So werden etwa Verfahren der Verschlüsselung, Pseudonymisierung und/oder Anonymisierung eingesetzt, um für größtmöglichen Datenschutz zu sorgen.

4. Wer sind mögliche Empfänger meiner Daten?

Wir setzen ggf. sogenannte Auftragsverarbeiter ein. Diese unterstützen uns beispielsweise durch Bereitstellung einer technischen Infrastruktur. Diese Auftragsverarbeiter erhalten Ihre personenbezogenen Daten nur, sofern dies zur Erfüllung ihrer jeweiligen Aufgaben im Zusammenhang mit der von uns beauftragten Dienstleistung erforderlich ist. Diese Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich unter unserer Kontrolle und nach unseren Weisungen. Hierzu schließen wir mit unseren Auftragsverarbeiten datenschutzrechtliche Verträge, welche die Nutzung Ihrer personenbezogenen Daten regeln. Wir stellen durch diese Verträge insbesondere sicher, dass die die Nutzung Ihrer personenbezogenen Daten durch die Auftragsverarbeiter in Übereinstimmung mit den Anforderungen der DSGVO und anderen anwendbaren Datenschutzgesetzen erfolgt.

5. Erforderlichkeit der Bereitstellung personenbezogener Daten sowie Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich erforderlich, noch gesetzlich vorgeschrieben. Es entsteht Ihnen kein Nachteil, wenn Sie die Daten nicht bereitstellen, allerdings können Sie dann möglicherweise unsere Website nicht mehr benutzen.

6. Automatisierte Entscheidungsfindungen

Es finden auf Grundlage Ihrer personenbezogenen Daten keine automatisierten Entscheidungsfindungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie anderweitig erheblich beeinträchtigen, statt.

7. Ihre Rechte im Sinne der DSGVO

Die DB AG verpflichtet sich zu einer fairen und transparenten Abwicklung. Deshalb ist es uns wichtig, dass betroffene Personen ihre Betroffenenrechte effektiv ausüben können, soweit die jeweiligen gesetzlichen Anforderungen dieser Rechte erfüllt sind:

a. Recht auf Auskunft: Unter den Voraussetzungen des Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen; 

b. Recht auf Berichtigung: Unter den Voraussetzungen des Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen; 

c. Recht auf Löschung: Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; 

d. Recht auf Einschränkung der Verarbeitung: Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn entweder

• die Richtigkeit der Daten von Ihnen bestritten wird oder
• die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und stattdessen verlangen, dass wir die Nutzung der personenbezogenen Daten einstellen oder
• wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; 

e. Recht auf Datenübertragbarkeit: Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; 

d. Recht auf Widerruf von Einwilligungserklärungen / Recht auf Widerspruch

1. Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – zu widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Die Möglichkeit, die Daten auf Basis einer anderen Rechtsgrundlage weiterzuverarbeiten, z.B. zur Vertragsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bleibt von dem Widerruf unberührt.

2. Unter den Voraussetzungen des Art. 21 Abs. 1 und Abs. 2 DSGVO haben Sie darüber hinaus ein jederzeitiges Widerspruchsrecht. Im Fall eines Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

8. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte haben Sie mehrere Möglichkeiten.

a. Geltendmachung beim Verantwortlichen

Sie können sämtliche Rechte direkt bei uns geltend machen.

Wenden Sie sich dann bitte an:

Deutsche Bahn AG

Potsdamer Platz 2

10785 Berlin

E-Mail: datenschutz-cdo@deutschebahn.com

b. Geltendmachung bei der Konzerndatenschutzbeauftragten

Sie können sämtliche Rechte auch bei der Konzerndatenschutzbeauftragten geltend machen. Senden Sie hierzu bitte eine E-Mail mit Ihrem Anliegen an konzerndatenschutz@deutschebahn.com.

Zur Bearbeitung Ihrer Anfragen und zu Identifikationszwecken beachten Sie bitte, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 S.1lit. c DSGVO verarbeiten.

9. Recht auf Beschwerde bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO einzureichen. Die zuständige Aufsichtsbehörde ist: 

Berliner Beauftragte für Datenschutz und die Informationsfreiheit

Friedrichstr. 219

10969 Berlin

Telefon: 030 13889-0, Fax: 030 2155050, E-Mail: mailbox@datenschutz-berlin.de

10. Sonstiges

Diese Datenschutzhinweise gelten für die Website (https://consentlayer.deutschebahn.com/) der DB AG. Durch Änderungen an unserer Website oder durch gesetzliche Änderungen können es notwendig machen, diese Datenschutzhinweise anzupassen. Die aktuellen Datenschutzhinweise können jederzeit hier abgerufen werden.

Stand: Juni 2022